Организация охраны зданий и сооружений

· Необходимо определить места возможного проникновения посторонних лиц;

· помещение, где хранится секретная документация, нужно отделить от других помещений, установить у них сигнализацию, шкафы, которые закрываются, и сейфы;

· обратить внимание на зоны прибытия транспорта, ограничить доступ водителей к складам;

· ограничить доступ к важнейших участков и помещений (охрана, таблички “Посторонним вход запрещен”);

· пропуска с фотографиями разного цвета (по уровню доступа).

Контроль использование фотокопировальной аппаратуры

· Полностью централизовать процесс размножения документов;

· предоставить конкретному работнику личной ответственностью за копирование;

· лишние и бракованные копии документов следует уничтожать;

· ведение журнал учета копирования документов.

Установка контроля за посетителями

· Установить зоны, куда доступ посетителей запрещен;

· впускать на территорию предприятия и выпускать только через одни двери;

· сопровождать;

· вести журнал учета посетителей (записывать их фамилия, имя, место работы; причины посещения; лиц, принимающих посетителя; дату посещения; время прихода и ухода посетителя);

· если посетитель допущен на секретную участок, то перед этим он должен подписать обязательство о неразглашении секретных сведений.

Организация защиты информации при ее обработке на ЭВМ

· Физическое охрана;

· ограничения доступа к аппаратуре и носителям данных;

· оборудование помещений замками, охранной сигнализацией;

· средства контроля включения питания и загрузки программного обеспечения;

· использование парольной защиты при входе в систему;

· экранирование аппаратуры и помещений, эксплуатация специальной защищенной аппаратуры;

· применением маскуючих генераторов шумов и помех;

· дополнительная проверка аппаратуры на наличие компрометирующих излучений;

· использование процедуры аутентификации (цифровая подпись) абонентов и сообщений, шифрования и специальных протоколов связи;

· использованием імуностійких программ и средств выявления фактов модификации программного обеспечения.

Организация делопроизводства и контроля за секретными документами

· Вся информация предприятия, имеющей конфиденциальный характер, должна быть задокументирована;

· все документы, содержащие секретную коммерческую информацию, должны быть промаркированные грифами цветного кодирования для обозначения секретности документа;

· на документе должно обуславливаться право пользования закрытой информацией, а также порядок и сроки пользования;

· для ограничения фотокопирование - использование цветных этикеток;

· система контроля за циркуляцией конфиденциальных документов (составления списка лиц, получают эти документы; нумерация копий документов; фиксация времени получения и сдачи документов или их копий);

· организация специального делопроизводства с конфиденциальными документами, включая их размножение, рассылку, прием и учет, группировка в дела, хранения, порядок уничтожения и проверки наличия;

· порядок допуска и доступа работников к конфиденциальным документам;

· журнал учета документов.

Криптографический защита информации

Система изменения письма с целью сделать текст непонятным для других - можно использовать для шифрования небольших по объему сведений: описания изобретений, технологических процессов, реквизитов клиентов, формул и т.д.